Replace vCenter Server Appliance (VCSA) Certificate with one from your own CA

Hallo zusammen,

Vor einem Monat habe ich mir die VMware vCenter Server Appliance (VCSA) installiert. Allerdings bringt die ein Selfsigned Zertifikat mit und das bedeutet Sicherheitswarnungen im Browser und in der VMware Remote Console (VMRC),

Es wird also Zeit das Zertifikat mit einem von meiner eigenen Windows Server CA zu ersetzen.

Als erstes habe ich mir das aktuelle Self Signed Zertifikat der VCSA angeschaut. Da werden ein paar spezielle Schlüsselverwendungen (Key Usage) benutzt. Darauf gehe ich dann später noch ein.

Hybrid Agent Setup - Error Register Hybrid Agent

Hallo zusammen,

Hatte heute mal wieder ein Problem mit dem Hybrid Agent ein Problem. Da das öfters vorzukommen schein, blogge ich mal darüber. Damit ihr beim selben Fehler nicht ewig nach der Ursache suchen müsst.

Habe dann mal im Hybrid Configuration Wizard Logfile nachgeschaut.

C:\Users\<Username>\AppData\Roaming\Microsoft\Exchange Hybrid Configuration

Ich bin als Global Admin eingeloggt - also an zu wenig Rechten kann es ja nicht liegen.

2020.05.15 08:45:07.329         10332 [Client=UX, fn=SendAsync, Thread=14] START PATCH https://graph.microsoft.com/edu/46bbad84-29f0-4e03-8d34-f6841a5071ad/applications/1059d41d-3a98-40c9-9c1b-3c7016a8aed1 {"onPremisesPublishing":{"applicationServerTimeout":"Default","applicationType":"microsoftapp","externalAuthenticationType":"passthru","externalUrl":"https://1059d41d-3a98-40c9-9c1b-3c7016a8aed1.resource.mailboxmigration.his.msappproxy.net:443/","internalUrl":"https://icesrv06.corp.icewolf.ch:443/","isOnPremPublishingEnabled":true,"isTranslateHostHeaderEnabled":false,"isTranslateLinksInBodyEnabled":false,"singleSignOnSettings":null,"verifiedCustomDomainCertificatesMetadata":null,"verifiedCustomDomainKeyCredential":null,"verifiedCustomDomainPasswordCredential":null}}
2020.05.15 08:45:07.863         10333 [Client=UX, fn=SendAsync, Thread=14]
                                      FINISH Time=534.0ms Results=Forbidden {
                                        "error": {
                                          "code": "NotAdminRoleNoEnoughCustomPermission_UnauthorizedAccess",
                                          "message": "Unauthorized Access.",
                                          "innerError": {
                                            "request-id": "2c46ee3d-c356-47d3-9f20-c45b3252d218",
                                            "date": "2020-05-15T08:44:11"
                                          }
                                        }
                                      }
2020.05.15 08:45:07.871         10407 [Client=UX, Thread=14] Updating Local Client Configuration File
2020.05.15 08:45:07.945         10341 [Client=UX, Page=HybridConnectorInstall, Step=ConfigOrgRoute, Thread=14] FINISH Time=657.0ms Results=Failed

Symantec Endpoint Protection 14.3 (14.3.558.0000)

Hallo zusammen,

Es gibt ein Security Update für Symantec Endpoint Protection.

Symantec Endpoint Protection Security Update SYMSA1762

https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1762

Nachdem letztes Jahr Broadcom die Enterprise Business Sparte von Symantec übernommen hat, war dies mein erstes mal, dass ich über die Broadcom Seite das update herunterladen musste.

Anscheinend ist das Broadcom überfodert, wie folgender Artikel zeigt: https://www.heise.de/security/meldung/Kunden-klagen-nach-Symantec-Uebernahme-durch-Broadcom-ueber-Lizenzprobleme-4676196.html

Auch ich musste erst meinen Account über ein Passwort Reset zurücksetzen. Danach konnte ich mich dann einloggen.

Azure - New Virtual Machine Wizard

Hallo zusammen,

Ich habe ja meine LAB Umgebung vom ESX nach Azure Migriert.

Nun brauche ich eine weitere VM und habe davon gleich ein paar Screenshots gemacht.

Ich habe ja bereits eine entsprechende Subscription und eine Resourcegroup.

Man muss einen Benutzernamen und ein Passwort mit 12 Stelleneingeben.

Ich nutze nur die OS Disk und keine weiteren Data Disks. Die OS Disk habe ich auf eine Standard SSD heruntergestuft.

M365 Visio Plan1 (Visio Online)

Hallo zusammen,

Ich wollte ein Visio machen und habe mir mal einen 30 Tägige Testversion von Visio Plan1 (Visio Online) zugelegt. Einfach ganz nach unten scrollen und auf "Kostenlos testen" klicken.

Visio-Optionen vergleichen

https://www.microsoft.com/de-ch/microsoft-365/visio/microsoft-visio-plans-and-pricing-compare-visio-options?market=ch

Hier muss man aufpassen. Man sollte im richtigen Tenant als Global Administrator oder Billing Admin eingeloggt sein.

Danach sind die Lizenzen im M365 Admin Portal sichtbar.

VMware PowerCLI

Hallo zusammen,

Ich habe mir heute mal kurz das VMware PowerCLI Module angeschaut.

Für die Installation von PowerShell Modulen muss die PowerShell als Administrator gestartet sein.

Install-Module VMware.PowerCLI

Nun kann die PowerShell wieder normal gestartet werden.

Laden des PowerShell Moduls und Verbindung zum vCenter Server Appliance (VCSA) herstellen. Die Verbindung schlägt wegen des SelfSigned Zertifikats jedoch noch fehl.

Import-Module VMware.PowerCLI
Connect-VIServer -Server VCSA.corp.icewolf.ch

Die Zertifikatswarnung kann mit folgendem Befehl übersteuert werden.

Windows Admin Center 1910.2 generally available

Hallo zusammen,

Seit etwa einem Monat ist das Windows Admin Center 1910.2 generally Available. Höchste Zeit also, das zu installieren.

Windows Admin Center update 1910.2 is now generally available!

https://techcommunity.microsoft.com/t5/windows-admin-center-blog/windows-admin-center-update-1910-2-is-now-generally-available/ba-p/1306491

 

Download Windows Admin Center 1910.2

https://www.microsoft.com/en-us/evalcenter/evaluate-windows-admin-center

Ich habe ja bereits eine frühere Version vom Admin Center installiert und auch ein entsprechendes Zetifikat. Für das Upgrade brauche ich den Thumbprint vom vorhanden Zertifikat.